NixImports

NixImports API-Hashing과 동적 호출을 사용하여 정적 분석을 우회하는 .NET 악성코드 로더 어떻게 작동하나요? NixImports는 제가 만든 관리형 API-Hashing 구현체 HInvoke를 사용하여 런타임에 호출되는 대부분의 함수를 동적으로 해결합니다. 함수를 해결하기 위해 HInvoke는 typeHash와 methodHash라는 두 개의 해시가 필요합니다. 이 해시들은 각각 타입 이름과 메서드의 FullName을 나타내며, 런타임에 HInvoke는 전체 mscorlib를 파싱하여 일치하는 타입과 메서드...

NixImports - A .NET Malware Loader, Using API-Hashing To Evade Static Analysis

A .NET malware loader, using API-Hashing and dynamic invoking to evade static analysis How does it work? NixImports uses my managed API-Hashing implementation HInvoke, to dynamically resolve most of it's called functions at runtime. To resolve the functions HInvoke requires two hashes the typeHas...